星期一, 1 二月 2010

Windows 下的Query

« 在Windows 2003用户和组里你一般看不到的账号或者组 | Main | Windows 下的whoami »
我们在Windows下查询一个用户的进程或者会话等信息,可以通过图形界面的任务管理器。如果通过命令怎么办呢?这个命令就是query,语法:

QUERY { PROCESS | SESSION | TERMSERVER | USER }

例如:

C:\SIS>query process
 用户名                会话名              ID    PID  映像
>admin.microso.com     console              0   2836  explorer.exe
>admin.microso.com     console              0   2964  bcmsmmsg.exe
>admin.microso.com     console              0   3008  jusched.exe
>admin.microso.com     console              0   3020  vmware-tray.exe
>admin.microso.com     console              0   3028  hqtray.exe
>admin.microso.com     console              0   3036  ctfmon.exe
>admin.microso.com     console              0   3052  msnmsgr.exe
>admin.microso.com     console              0   3064  daemon.exe
>admin.microso.com     console              0   3072  googletoolba...
>admin.microso.com     console              0   3084  acrotray.exe
>admin.microso.com     console              0   3740  conime.exe
>admin.microso.com     console              0   3512  firefox.exe
>admin.microso.com     console              0   1116  cmd.exe
>admin.microso.com     console              0   2504  taskmgr.exe
>admin.microso.com     console              0    360  textpad.exe
>admin.microso.com     console              0   1308  mmc.exe
>admin.microso.com     console              0   1012  query.exe
>admin.microso.com     console              0   3544  qprocess.exe

 

C:\SIS>query session
 会话名            用户名                   ID  状态    类型        设备
>console           admin.microso.com         0  运行中  wdcon
 rdp-tcp                                 65536  侦听    rdpwd

Posted by xiaojf at 7:17 下午 in 未分类

 

[Trackback URL for this entry]

Your comment:

(not displayed)
 
 
 

Live Comment Preview:

 
« First  « Prev   1 2 3 4 5   Next »  Last »
« 二月 »
星期日星期一星期二星期三星期四星期五星期六
 123456
78910111213
14151617181920
21222324252627
28